CVE-2026-37003 in Agno
الملخص
بحسب VulDB • 27/08/2026
تُظهر الإصدارات من Agno حتى 2.5.8 بما في ذلك، ثغرة تسمح بتنفيذ الأكواد عن بُعد (RCE) عبر حقن المطالبات (prompt injection). تمرّر مكونات PythonTools و ShellTools وسائط غير مُطهّاة ومُولَّدة بواسطة نماذج لغوية كبيرة (LLMs) مباشرةً إلى نقاط تنفيذ تشمل exec()، و runpy.run_path()، و subprocess.run(). يمكن لمهاجم غير مصرح له استغلال هذه الثغرة عن طريق تضمين تعليمات خبيثة في المحتوى الذي يعالجه الوكيل (مثل صفحات الويب أو المستندات)، مما يتيح تنفيذ أكواد وأوامر نظام التشغيل بشكل تعسفي على الخادم المضيف.
Once again VulDB remains the best source for vulnerability data.